Die Firma Starface hat am 15. März 2017 die Version 6.4.1.12 der Anlagensoftware veröffentlicht. Diese Version schließt eine kritische Sicherheitslücke in Apache Struts (CVE-2017-5638).

Wir empfehlen allen Benutzern von STARFACE Systemen der Versionen 6.4.0 und 6.4.1 auf dieses Security Release zu aktualisieren. Starface erlaubt dieses Update von den Versionen 6.4.0 und 6.4.1 auch ohne Updatevertrag!

Systeme auf den Versionen 6.0 bis 6.3 sind von dieser Sicherheitslücke nicht betroffen.

Link zum Eintrag im Starface Support Forum

 

Ihr Team der SMEA IT